|
[English]
|
JVNDB-2026-035987
|
PFU製Image Scanner Driver for Linuxにおける複数の脆弱性
|
|
株式会社PFUが提供するImage Scanner Driver for Linuxには、次の複数の脆弱性が存在します。- OSコマンドインジェクション（CWE-78） - CVE-2026-78229
- ファイルアクセス時のリンク解釈が不適切（CWE-59） - CVE-2026-81310
この脆弱性情報は、Cipher Security Labs Nir Yehoshua 氏が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
|
|
CVSS v3 による深刻度
基本値: 6.7 (警告) [その他]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 高
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
※上記は、CVE-2026-78229 の評価になります。 |
CVSS v3 による深刻度
基本値:6.6 (警告) [その他]- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 必要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): なし
- 完全性への影響(I): 高
- 可用性への影響(A): 高
※上記は、CVE-2026-81310 の評価になります。
|
|
|
image-rs
- Image Scanner Driver for Linux (SP Series) V2.0.0
- Image Scanner Driver for Linux (SP Series) V2.1.0
- Image Scanner Driver for Linux (SP Series) V2.1.1
- Image Scanner Driver for Linux (SP Series) V2.1.1-4
- Image Scanner Driver for Linux (SP Series) V2.2.0
- Image Scanner Driver for Linux (SP Series) V2.2.1
- Image Scanner Driver for Linux (SP Series) V2.2.2
- Image Scanner Driver for Linux (SP Series) V2.3.0
- Image Scanner Driver for Linux (fi Series) V2.0.0
- Image Scanner Driver for Linux (fi Series) V2.1.0
- Image Scanner Driver for Linux (fi Series) V2.1.1
- Image Scanner Driver for Linux (fi Series) V2.3.2
- Image Scanner Driver for Linux (fi Series) V2.5.0
- Image Scanner Driver for Linux (fi Series) V2.7.0
- Image Scanner Driver for Linux (fi Series) V2.7.1
- Image Scanner Driver for Linux (fi Series) V2.8.0
- Image Scanner Driver for Linux (fi Series) V2.8.1
- Image Scanner Driver for Linux (fi Series) V2.8.2
|
|
|
想定される影響は各脆弱性により異なりますが、当該製品がインストールされたLinuxシステムにログイン可能な攻撃者が事前に細工することで、次のような影響を受ける可能性があります。- 任意のOSコマンドがシステム上で実行される（CVE-2026-78229）
- システム内の任意のファイルが上書きされる（CVE-2026-81310）
|
|
[アップデートする]
開発者が提供する情報をもとに、最新版へアップデートしてください。
|
|
株式会社PFU
|
|
- リンク解釈の問題(CWE-59) [その他]
- OSコマンドインジェクション(CWE-78) [その他]
|
|
- CVE-2026-78229
- CVE-2026-81310
|
|
- JVN : JVNVU#96968110
|
|
|
